Hacker News Digest

• Задержки: в 2024 г. рейс опаздывает на ≥3 ч в 4 раза чаще, чем в 1990 г.
  Однако авиакомпании «скрыли» это, растянув расписание: среднее фактическое время в пути почти не изменилось, а «запас» в расписании вырос на 10–20 мин.
  Доля рейсов, прибывающих «раньше графика», достигла 85 %, но это иллюзия: просто график стал длиннее.

• Безопасность: авиакатастрофы продолжают редеть; тренд плавно снижается с 1990-х.

• Цены: билеты в среднем дешевле на 20–30 % за последние 10 лет (в долларах 2024 г.).

Итог: летать стало дешевле и безопаснее, но надежность расписания ухудшилась, просто маскируется «растянутым» временем.

• Обсуждение крутится вокруг того, ухудшились ли авиаперелёты: растут задержки, но цены ниже и аварий меньше.
• Основные жалобы: ложные расписания, потеря багажа, плата за чемоданы, переполненные салоны, ухудшение сервиса.
• Многие считают, что отмена бесплатного багажа в 2008 г. спровоцировала «гонку» за место в верхних полках и замедлила посадку.
• Бюджетные авиакомпании Европы избегают компенсаций за задержки, закрывая двери ровно через 2 ч и «сидя» на полосе.
• Часть участников защищает авиакомпании: перелёты стали доступнее, а проблемы вызваны массовостью и поиском самых дешёвых билетов.

Open-hardware FDM-принтеры мертвы, просто вы ещё не заметили

На FAB 2025 в Праге все говорили об одном: open-source железо умирает. Вот почему.

Что изменилось

После 2020-го исчезла куча локальных брендов. Причина — Китай объявил 3-D-печать «стратегической отраслью». Субсидии покрывают до 200 % R&D-затрат, поэтому готовые принтеры продаются дешевле комплектующих. Мы в шаге от полной зависимости, как если бы в автопроме остался один Audi вне КНР.

Патентный шквал

За 2019–2022 четыре китайские компании подали не 40, а 650 заявок. «Супер-вычет» позволяет списывать 200 % затрат на «инновации», а доказательством служит даже незарегистрированный патент. Результат — патент-спам на каждую мелочь. Проверка prior art слабая, поэтому открытое железо не может конкурировать: любую доработку патентуют моментально.

Что дальше

Большинство заявок фальшивые, но при таком объёме хоть что-то проскочит. Уже есть «шальные» патенты, которые могут парализовать рынок в ЕС или США.

• Участники сходятся во мнении, что патентная система и высокие юридические издержки превращают IP в инструмент крупных игроков и делают open-source/commmunity-разработки уязвимыми.
• Китайские компании, поддерживаемые субсидиями и «бесконечным» VC от государства, предлагают принтеры и компоненты вдвое дешевле, быстрее и качественнее, вытесняя западные и DIY-решения.
• Даже энтузиасты, собирающие Voron или другие DIY-принтеры, вынуждены заказывать 90 % узлов из Китая; «сделать самому» получается дороже готового Bambu/Creality.
• Prusa, символ open-hardware, обвиняет китайские патенты (MMU и др.), но сама уже не публикует полные схемы и теряет рынок из-за высоких цен и отсутствия бюджетных моделей.
• Общий вывод: open-hardware «мертва» не как технология, а как бизнес-модель — невозможно конкурировать с государственно-финансируемым китайским производством и патентным «lawfare».

Как я случайно стал неофициальным разработчиком Apple Wallet для PureGym

47 секунд: зарождение злодея
Каждый вход в PureGym занимал 47 секунд: открыть приложение, дождаться загрузки, нажать «Gym access», дождаться QR. 6 дней в неделю — 282 секунды жизни на вход. Решил оптимизировать.

Восьмилетний PIN
8 лет подряд использую один и тот же 8-значный PIN на турникете. Он никогда не протухал. А QR-код обновляется каждую минуту — спектакль безопасности.

mitmproxy и GitHub
Попытка «заснять» QR и положить в Wallet провалилась — код умирает за минуту. На GitHub нашёл кучу недовольных разработчиков и старые репозитории PureGym.

PassKit: забытый ребёнок Apple
QR-коды PureGym — это обычные signed passes Apple Wallet. Формат .pkpass — ZIP с JSON и подписью. Сгенерировал собственный pass: pass.json, manifest.json, подписал через openssl.

Swift-backend на Vapor
Написал сервис на Vapor:

• авторизация по логину/паролю PureGym
• парсинг JSON с QR-кодом
• генерация нового .pkpass каждые 6 часов
• отдача по deeplink https://pass.puregym.local/{id}

The Great Gym Heist
Запустил сервер на домашнем Raspberry Pi. Первый вход — 3 секунды, без приложения. Через неделю 50+ человек используют мой сервис. Никто не заметил.

Apple Watch
Добавил Watch-расширение: показ pass на двойное нажатие боковой кнопки. Работает даже без телефона.

Цифры

• 47 → 3 секунды входа
• 282 → 18 секунд в неделю
• 50+ пользователей
• 0 жалоб

Бонус
Сделал push-уведомления, если pass не обновился. Добавил темную иконку для Vision Pro.

Неловкая правда
PureGym мог бы сам выдать Wallet-pass за день работы. Но 8 лет никто не заметил.

Этика
Никаких персональных данных не храню, только токен. Если закроют — открою исходники.

Что дальше
Планирую добавить NFC-таг у входа: поднёс Watch — дверь открылась.

• Пользователи делятся опытом работы с ужасным официальным приложением PureGym: медленный старт, отключение фоновой музыки, веб-обёртка вместо нативного клиента.
• Автор статьи сделал собственный Swift-бэкенд и Apple Wallet-пасс, чтобы мгновенно получать обновляющийся QR-код и не ждать 7 секунд загрузки.
• Обсуждают безопасность: 8-значный PIN выдаётся самим сервисом, может быть скомпрометирован, а API, похоже, не имеет нормального rate-limit.
• Сообщают аналогичные истории с другими сетями (TrainMore, Fitness SF, Better) и спорят, почему компании не добавляют Wallet: «не приоритет», «слишком дорого поддерживать», «никому не платят за UX».
• Поднимают юридические вопросы: использование неофициального клиента может нарушать ToS или законы (CFAA в США), но многие считают это разумным «гражданским хакингом».

Как построили бы HS2 по-швейцарски

Derailed: The Story of HS2 BBC показывает: HS2 — это британская притча о медленном, дорогом и неэффективном строительстве.
Швейцарцы действуют иначе.

Долгосрочное финансирование

У них есть закреплённый в законе инфраструктурный фонд, ежегодно выделяющий деньги.
Проект не начинается с линии (HS2), а с расписания 2045 г.: каким оно должно быть, чтобы достичь национальных целей? Затем двигаются назад.

Что бы увидели британские планировщики в 2008 г.

• Недостаточно платформ в Лидсе, Манчестере Пикcadilly, Бирмингеме New Street.
• Пригородные линии тормозят экспрессы: Ковентри–Бирмингем, Сток–Манчестер через Poynton. Нужны отдельные пути.
• Между второстепенными городами скорости низкие: Бирмингем–Манчестер, Лидс–Ноттингем, Шеффилд–Бирмингем. Требуются прямые высокоскоростные линии.
• Арка Оксфорд–Кембридж: больше жилья → больше остановочных поездов на West Coast → экспрессы нужно вывести на новую линию.
• Грузовые поезда требуют более низких скоростей на существующих магистралях.

Итог: начинать не с «строим HS2», а с «какое расписание нужно стране?».

• Швейцарцы строят инфраструктуру «с конца»: сначала выбирают целевой год и рисуют идеальное расписание, потом шаг за шагом доводят сеть до него.
• У них десятки мелких, почти ежегодных проектов, которые «держат цепочку поставок и людей в тепле» и позволяют учиться на ошибках без миллиардных сверхрисков.
• В UK и США наоборот: один «мегапроект» (HS2, Lower Thames Crossing) тянет десятилетия, стоит в разы больше и вдобавок сталкивается с NIMBY-исками, «туннелями для летучих мышей» и прочими юридическими тормозами.
• Разница усиливается культурой: в Швейцарии прямая демократия учит проигрывать и договариваться, а в UK правовая система превращается в оружие для срыва строек.
• Итог: у Швейцарии медленно, но верно получается идеальная сеть; у UK — вечные перерасходы и «никто не знает, каким будет итоговое расписание».

Simon McGarr
Акт о безопасности в интернете Великобритании, как выяснилось в недавнем суде, создавался не для защиты детей, а для контроля сервисов, оказывающих значительное влияние на общественное мнение.

• Участники спорят, что цитаты из The Times вырваны из контекста: закон не «под прикрытием детей» нацелен на Amazon, а детская безопасность регулируется другими частями OSA.
• Некоторые американцы преувеличивают, называя Великобританию полицейским государством, где «сажают за оскорбления»; бриты считают это мифом.
• Критики считают, что реальная цель Category 1 — контроль крупных платформ и общественного дискурса, а не защита детей.
• Поддержка закона высока: все главные партии и значительная часть общества привыкли к «нянечному государству».
• Многие британцы политически апатичны: даже массовое хранение истории браузеров вызвало минимальный резонанс.

Гигантский джет на камеру: астронавт NASA Николь Эйерс сняла редкое явление

С борта МКС астронавт Николь Эйерс запечатлела гигантский джет — мощную электрическую вспышку, уходящую из грозовой тучи прямо в ионосферу на высоту ~80 км.

• Что это: разновидность спрайтов, но в 10 раз мощнее; длится миллисекунды.
• Как сняла: использовала ночную камеру, ориентированную на Землю.
• Научная ценность: данные помогут изучить верхние слои атмосферы и влияние молний на климат.

Это первый случай, когда гигантский джет зафиксировали с орбиты в высоком разрешении.

• Пользователи жалуются на низкое разрешение официального изображения «гигантского джета» и ищут полноразмерную версию.
• Найдены прямые ссылки на качественное фото астронавта Николь Айерс и пояснения на Wikimedia.
• Обсуждают, что пилоты и моряки сообщали о подобных явлениях годами, но наука признала их только после «официальных» записей.
• Уточняют дату и место съёмки: 3 июля, граница Мексика-Техас.
• Спорят о природе красного свечения: версия — испускание атомарного кислорода на большой высоте.

Я освоил 2042 кандзи за 11 месяцев по методу Хейсиг: сначала значение и чертёж, потом чтение. Писал тетрадями, всё запомнил. Прошло 20 лет, живу в Японии, язык лучше родного, но рукой вывести большинство иероглифов не могу — только читаю.

Японцы называют это «вапуро-бака» — «идиот от ворд-процессора». Нейронаука объясняет: чтение активирует зрительно-языковые зоны, письмо — моторные и париетальные центры. Это два независимых навыка, и один может исчезнуть, если не тренировать.

• Чтение и письмо кандзи/ханьцзы — это два разных навыка; забыть, как писать, но уметь читать — норма.
• Явление «提笔忘字» (взял ручку и забыл иероглиф) наблюдается и у носителей китайского, и у японцев.
• Термин ワープロ馬鹿 появился из-за 80-х/90-х «ворд-процессоров», а не MS Word.
• Многие изучающие сознательно пропускают письмо от руки, экономя время и усилия.
• Даже преподаватели уровня N1/N2 иногда заглядывают в словарь, чтобы вспомнить редкий иероглиф.
• В алфавитных языках забывают орфографию, а не буквы; аналогия та же.

Ghostty GTK-часть переписана с нуля
Проект завершён: Linux/BSD-версия теперь полностью использует GObject из Zig и проверена Valgrind.

Что изменилось

• Zig-структуры обёрнуты в GObject; память управляется счётчиками ссылок.
• При обновлении конфига старый объект освобождается автоматически, когда исчезают ссылки.
• Появились сигналы, свойства, действия GTK и современные UI-файлы Blueprint.
• Новые виджеты добавляются быстрее (анимированная рамка, вкладки в заголовке и т.д.).

Valgrind Каждый коммит прогонялся под Valgrind.

• Потребовался большой suppression-файл (в основном GTK/драйверы).
• Найдены: утечка и неопределённое обращение в Zig-коде, ошибка WeakRef в GTK, которые иначе вызывали редкие краши.

• Ghostty переписывает GUI на GTK/Zig, столкнувшись с проблемами GObject и управления памятью.
• Участники обсуждают, что GTK навязывает свою ООП-модель и счётчики ссылок, что сложно сочетать с Zig/Rust.
• Некоторые считают GTK не «родной» на Linux и предлагают Vala, Qt или собственный UI.
• Пользователи жалуются на баги прокрутки, копирования, nano и отсутствие поиска.
• Автор признаёт выбор GTK компромиссом ради кроссплатформенности и «родного» вида.

• Иск против YouTube: в 2020 г. Возняк и 17 других подали иск к Google/YouTube из-за фейковых розыгрышей биткойнов, где мошенники использовали его имя и лицо. Суд отклонил дело, сославшись на защиту Section 230. Апелляция в 2022 г. тоже провалилась. В 2023 г. Верховный суд США отказался рассматривать кассацию — дело закрыто окончательно.

• Комментарии Возняка: под ником SteveWoz он написал, что отдал всё состояние Apple, живёт на ~10 млн $ и двух домах, платит 55 % налогов и считает счастье важнее денег.

• Участники восхищаются Возом как искренним, добрым и скромным инженером, противопоставляя его Джобсу.
• Бывшие сотрудники Apple считают Воза «ненормальным» за открытую критику компании, но обсуждающие это опровергают.
• Воз выглядит человеком, с которым «хочется выпить пива», тогда как о других «звёздах» такого не скажешь.
• $10 млн названы «пределом, после которого начинается жадность».
• Счастье Воза приписывают балансу телесных и душевных потребностей и отсутствию погони за властью/деньгами.

• «Приватное подтверждение возраста» — фикция.
  Его придумал Стив Белловин, и он сам говорит: технически невозможно проверить возраст, не раскрывая личность. Все схемы либо требуют доверенного центра, который всё знает, либо превращаются в криптографический трюк, который легко обойти.

• Политики требуют невозможного: шифрование, которое работает для «хороших» и ломается для «плохих», — как вода, которая не мокрая. Эксперты объясняют, что это невозможно, но ответ один: «Нердите усерднее!»

• Криптография не решает социальные проблемы.
  Попытки привязать доступ к сайтам к паспортам или ID-картам превращают интернет в паноптикон, а детей — в самую отслеживаемую группу.

• Что делать?
  Отказаться от магических технопатчей и заняться реальными мерами: образованием, поддержкой родителей, нормальным финансированием социальных служб.

• Основной спор: возможно ли «приватное» подтверждение возраста без тотального слежения.
• Сторонники (Германия, Эстония) приводят примеры eID с ZKP и NFC-пропусками, где сайт получает лишь булев флаг «18+».
• Критики: любая централизованная выдача сертификатов = потенциальный профайлинг; подростки всё равно найдут обходы.
• Технические детали: blind signatures, MDL, FHE обсуждаются, но признаются сложными и дорогими для глобального развёртывания.
• Многие считают закон морализаторским и предрекают «хуже, чем проблема».